VPN初心者向け安全ガイド：サブスクリプションURLの管理と公共Wi-Fi対策

このVPN初心者向け安全ガイドでは、サブスクリプションリンクの管理と公衆Wi-Fi対策を解説します。まず要点として、サブスクリプションリンクはアクセス用の認証情報として管理してください。公衆ネットワークに接続したら、ネットワークとサイトの正当性を確認してから機密性の高い操作を行いましょう。VPNはトンネル内の通信を保護できますが、フィッシングサイトを見分けたり、漏えいしたパスワードを無効にしたりするものではありません。

アカウントとサブスクリプションURL：守る対象の違い

アカウントのパスワードはサービスの管理画面へのログインに使い、サブスクリプションリンクはクライアントでノード情報や接続設定を取得するために使います。リンク内のパスやクエリパラメーターにアクセストークンが含まれていたり、設定にノードの認証情報が含まれていたりする場合があります。リンクを入手した人は、管理画面にログインせず設定を取得できる可能性があります。そのため、サブスクリプションリンクは一般的なURLとは異なり、チャットグループやフォーラムへの投稿、スクリーンショットでの共有には適しません。

リンクからプランの通信量を直接消費できるかどうかは、サーバー側の認証方式や制限によって異なります。リンクが長く覚えにくいからといって、他人に使われないと思い込まないでください。また、出所のわからない「サブスクリプション診断」や「形式変換」サイトにリンクを入力するのも避けましょう。設定を読み取る権限をサイト運営者に渡すことになります。

VPNCDではメールアドレス不要で、ユーザー名とパスワードだけでアカウントを作成できます。登録時に入力する情報を減らせますが、パスワードやアカウント情報は適切に管理してください。認証情報を共有のメモアプリに保存したり、共用端末のブラウザーにログイン状態を残したりしないでください。アカウントの復旧方法は管理画面やヘルプセンターの案内を確認し、メールで復旧できると決めつけないようにしましょう。

クライアントへのインポート：配布元を確認してから権限を許可

クライアントは設定を読み込んで接続するため、見た目よりも入手元の確認が重要です。ユーザーパネルのクライアントダウンロードページで対応プラットフォームと入手方法を確認し、公開元、更新経路、チュートリアルも照合してください。チャットグループで転送された改変版をインストールしたり、サブスクリプションをインポートするためにシステムのインストール警告を無効にしたりしないでください。

1. 自分の端末で管理画面を開き、サブスクリプションリンクをコピーします。コピーする前にページのドメインを確認し、偽のログインページにパスワードを入力しないようにしてください。
2. 信頼できるクライアントのサブスクリプションまたは設定管理画面を開き、「リンクからインポート」などの項目を選びます。項目名はクライアントによって異なるため、それぞれのチュートリアルに従ってください。
3. インポート後、ノードとルールが読み込まれていることを確認します。解析に失敗した場合は、リンクが途中で切れていないか、クライアントがサービスの設定形式に対応しているかを確認してください。
4. 接続後、現在のノード、プロキシモード、動作ログを確認し、対象のアプリが想定した経路を通っているか検証します。完了したら、一時保存したリンクやスクリーンショットを削除してください。

サブスクリプション形式と接続プロトコルは別のものです。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUICなどのプロトコルを使うには、対応するクライアントのコアが必要です。あるプロトコルに対応していても、すべてのサブスクリプション形式を解析できるとは限りません。設定の変換が必要な場合は、サービスの案内にある信頼できる方法を優先し、見知らぬオンライン変換サービスに認証情報を送らないでください。

Windows、macOS、Linuxでは、システムプロキシの影響を受けるのは通常、プロキシ設定に従うアプリだけです。それ以外のプログラムは直接接続する場合があります。iOSやAndroidでは、システムのVPNインターフェースを通じて通信を処理するのが一般的ですが、対象範囲はクライアントの実装、権限、ルールによって異なります。システムにVPNの表示があっても、関連するネットワーク設定が動作していることを示すだけで、すべてのアプリがトンネルを経由しているとは限りません。

公衆Wi-Fi：トンネルで保護されても、サイトの信頼性は別

空港、ホテル、カフェのWi-Fiでは、偽のアクセスポイント、改ざんされたログインページ、信頼できないネットワーク機器に遭遇する可能性があります。似たネットワーク名だからといって、店舗が提供するWi-Fiとは限りません。接続前にスタッフへネットワーク名を確認し、不要な自動接続はオフにしてください。利用後は使わなくなったネットワークを削除し、次回同じ名前のアクセスポイントに自動接続しないようにしましょう。

公衆ネットワークによっては、ポータル認証を済ませるまでVPNに接続できない場合があります。機密性の高いアプリをいったん閉じ、システムに表示された認証画面で必要な手続きを済ませてから接続してください。認証画面で見覚えのない構成プロファイル、ルート証明書、追加ソフトのインストールを求められたら、操作を中断して用途を確認しましょう。これらの権限は端末の信頼関係や通信経路を変更する可能性があり、通常のインターネット利用許可とは異なります。

VPNトンネルを使うと、ローカルネットワークからトンネル内の通信を監視・妨害されるリスクを抑えられます。ただし、出口以降の通信にはHTTPSなどのエンドツーエンド保護も必要です。ブラウザーの暗号化接続を示す表示は、通信が暗号化されていることを示すもので、サイト運営者の信頼性を保証するものではありません。偽サイトもHTTPSを利用できます。ネットバンキングやメールにログインするときは、保存済みの信頼できるブックマークからアクセスし、ドメインを確認してください。

• ✅ 接続前にWi-Fiの名称を確認し、不要なファイル共有とネットワーク探索をオフにする。
• ✅ ポータル認証後にクライアントの接続状態を確認してから、アカウントへのログインや支払いを行う。
• ✅ 証明書エラーが表示されたらすぐに中断し、ブラウザーの警告を無視してパスワードを入力しない。
• ❌ 公衆ネットワークのポップアップから、見覚えのない証明書、構成プロファイル、クライアントをインストールしない。
• ❌ 「VPNに接続中」であることを理由に、見知らぬ添付ファイルを開いたり、不審なフォームに入力したりしない。

ルール分けと DNS：実際の通信経路を確認

「サイトが開ける」だけでは確認として不十分です。ルールモードでは、中国本土のサイト、ローカルネットワークのアドレス、指定アプリが直接接続し、それ以外の通信だけがプロキシを経由する場合があります。グローバルプロキシは対象範囲を広げますが、クライアントが通信を制御できる範囲には限りがあります。ルール分岐自体が問題なのではなく、用途に合ったルールになっているか、機密性の高いアプリが意図せず対象外になっていないかが重要です。

DNSはドメイン名をネットワークアドレスに変換する仕組みです。アプリの通信がトンネルを通っていても、ドメイン名の問い合わせがローカルネットワーク経由で送信されると、そのネットワークから問い合わせ先のドメインが見える可能性があります。これは一般にDNS漏えいと呼ばれます。暗号化DNSは問い合わせの通信を保護できますが、問い合わせとアプリの接続が同じ出口を使うとは限りません。ブラウザー独自のセキュアDNS設定がクライアントのポリシーと異なる場合もあります。

まずIPアドレス確認ページでブラウザーの出口を確認し、クライアントのログで対象アプリに適用されたルールとDNS設定を確認できます。ブラウザーでの結果は端末全体を示すものではなく、テストページで確認できるのは実際に観測されたリクエストだけです。クライアントがDNS制御、IPv6、アプリ別ルーティングに対応している場合は、クライアントのドキュメントに従って個別に確認してください。現在のシステムに合わない設定をそのまま流用しないようにしましょう。

接続が切れたときの動作も確認が必要です。切断後にアプリの直接接続を許可するクライアントもあれば、トンネルを通らない通信を遮断する機能を備えたクライアントもあります。後者は一般にキルスイッチと呼ばれます。対応状況や対象アプリは、クライアントのドキュメントと実際のテストで確認してください。この機能を確認できていない場合は、ネットワークを切り替える前に機密性の高いアプリを終了し、自動再接続を自動遮断と混同しないようにしましょう。

個人情報：現在の機能に必要な内容だけを提供

情報を入力する前に、次の2点を確認しましょう。この情報は利用中の機能とどう関係するのか、送信後は誰が保管するのか。回線の利用に必要なのは通常、アクセス認証情報とプラン情報です。サポート担当を名乗る人すべてに、本人確認書類、銀行カード情報、設定ファイル一式を渡す必要があるわけではありません。追加情報を求められたら、公式サポート窓口から確認し、見知らぬ相手との個別チャットで渡さないでください。

サポートに不具合を伝えるときは、OS、クライアント名、エラーメッセージ、利用中のネットワークの種類、問題が起きた操作手順を伝えると役立ちます。ログにサブスクリプションURL、トークン、パスワード、個人のアクセス先が含まれていないか確認し、送信前に伏せてください。必要なエラー情報は残しつつ、機密部分を削除しましょう。黒塗りだけでは不十分な場合があります。元のテキスト、スクリーンショットに写り込んだ別ウィンドウ、QRコードから情報が漏れる可能性もあります。

VPNを使っても、すでにログインしたサイトから利用者の情報が消えるわけではありません。サイトはアカウント、Cookie、ブラウザーの特徴、利用者が自ら入力した内容などでアクセス元を識別できます。「銀行レベルの暗号化」はサービスが提供する通信保護を指し、すべての身元を隠すという意味ではありません。プライバシーポリシーは、実際の規約で収集範囲、利用目的、保存方法を確認してください。プロトコル名だけから判断することはできません。

リンクの漏えい・端末の紛失：認証情報の種類ごとに対処

サブスクリプションリンクを誤って公開した場合は、まず公開内容を削除してください。ただし、削除してもすでにコピーされた認証情報は取り消せません。管理画面にサブスクリプションリンクの再発行や古いトークンの失効機能があるか確認します。明確な手続きが見つからない場合は、公式サポートチケット窓口で対応方法を確認してください。再発行後は、自分の端末にある設定も更新する必要があります。

アカウントのパスワードを変更しても、古いサブスクリプションが無効になるとは限りません。管理画面へのログインとノードへのアクセスで、異なる認証情報を使う場合があるためです。同様に、サブスクリプションリンクを変更しても、ブラウザーのログインセッションが無効になるとは限りません。アカウントのパスワード、サブスクリプショントークン、古いノード設定、現在のセッションをそれぞれ確認してください。ひとつの操作ですべてを無効にできるとは考えないようにしましょう。

端末を紛失したら、まずOSの端末保護機能を利用し、信頼できる端末からアカウントを確認してください。パスワードをほかのサイトでも使い回していた場合は、それらのサイトでも変更しましょう。対応後、通信量や設定に異常がないか確認し、古い認証情報が使えるかテストします。判断できない点があれば公式サポート窓口で確認し、第三者が提供する「復旧サービス」にアカウント情報を渡さないでください。

日々の安全チェック：保管・確認・更新

日常のメンテナンスで、プロトコルを頻繁に切り替える必要はありません。OSとクライアントを最新の状態に保ち、使わなくなったサブスクリプション、端末のバックアップ、ブラウザーのセッションを定期的に確認するほうが、むやみにノードを切り替えるより有効です。VPNCDは同時接続台数に制限がありません。ただし、端末が増えるほど認証情報の保存場所も増える可能性があります。接続台数に制限がなくても、サブスクリプションを公開・転送してよいわけではありません。

端末を替えるときや再インストールするときは、信頼できるダウンロード経路を使い、使い方ガイドに沿って設定を再インポートしてください。公衆ネットワークで接続に問題が起きたら、機密性の高い操作を中断し、ポータル認証、設定形式、ルールの適用先、サイト側の問題を切り分けましょう。一時的に接続するために、すべてのセキュリティ確認を無効にしないでください。